Taskmanager Anwendungsnamen auslesen?

miller_m

musst du unbedingt den taskmanager lesen?

probier mal das hier http://msdn.microsoft.com/library/default.asp?url=/library/en-us/perfmon/base/taking_a_snapshot_and_viewing_processes.asp

Surkevin

@hmm: Danke...deine Hilfe ist mir doch immer wieder Willkommen..kennste das schon mit keiner Ahnung und dem FRESSE HALTEN?

@miller_m: Ja muss der Taskmanager sein..ist ne kleine Spielerei die ich schon immer mal machen wollte

Kevin

ChrisK

Der gute alte Kevin.
Du Dödel frag mich doch direkt im ICQ, ich bin immer online und für WinAPI Fragen bin ich doch imemr zu ham!!
Eventuell SubClassen und die Nachricht abfragen die kommt, wenn ein Item eingefügt wird. Diese returnen und voila.

miller_m

ChrisK schrieb:

Der gute alte Kevin.
Du Dödel frag mich doch direkt im ICQ, ich bin immer online und für WinAPI Fragen bin ich doch imemr zu ham!!
Eventuell SubClassen und die Nachricht abfragen die kommt, wenn ein Item eingefügt wird. Diese returnen und voila.

hört sich sehr vernüntig an. bin dafür

Surkevin

mh ne habs jetz...der Zeiger auf den String wurde ungültig...musste Speicher im Taskmgr reservieren...:

LVITEM lvi, *_lvi;
	char item[512], subitem[512];
	char *_item, *_subitem;
	unsigned long pid;
	HANDLE process;

	GetWindowThreadProcessId(listview->GetSafeHwnd(), &pid);
	process=OpenProcess(PROCESS_VM_OPERATION|PROCESS_VM_READ|
                     PROCESS_VM_WRITE|PROCESS_QUERY_INFORMATION, FALSE, pid);

	_lvi=(LVITEM*)VirtualAllocEx(process, NULL, sizeof(LVITEM),
								  MEM_COMMIT, PAGE_READWRITE);
	_item=(char*)VirtualAllocEx(process, NULL, 512, MEM_COMMIT,
								 PAGE_READWRITE);
	_subitem=(char*)VirtualAllocEx(process, NULL, 512, MEM_COMMIT,
									PAGE_READWRITE);

	ZeroMemory(&lvi, sizeof(LVITEM));
	lvi.iSubItem=0;
	lvi.pszText=_item;
	lvi.cchTextMax = 500;
	lvi.mask = LVIF_TEXT;
	WriteProcessMemory(process, _lvi, &lvi, sizeof(LVITEM), NULL);
	listview->SendMessage(LVM_GETITEMTEXT, (WPARAM)0, (LPARAM)_lvi);

	ReadProcessMemory(process, _item, item, 512, NULL);	

	VirtualFreeEx(process, _lvi, 0, MEM_RELEASE);
         VirtualFreeEx(process, _item, 0, MEM_RELEASE);
         VirtualFreeEx(process, _subitem, 0, MEM_RELEASE);

Kev0rn

ChrisK

Sinn?
Virus.

Surkevin

quark

ChrisK

Sonst seh ich da keinen Sinn

Surkevin

Kontrolltool für Rechner im eigenen Haus von Rangniederen?
Ist es möglich dem Taskmanager zu sagen, dass er die Liste nicht mehr updaten darf? Flimmert sonst ein bisschen

Kevin

ChrisK

Mensch jetzt versteck doch einfach die ListView und gut is.

Surkevin

Ausm Taskmanager die ListView zu verstecken ist ja auch gar nicht auffällig......es soll alles in Ordnung aussehen :>

zu SubClassing sag ich nur:

ERROR_ACCESS_DENIED

Kevin

/edit:
DLL injecten - die ausführen und dann SubClassen sollte gehn oder?

miller_m

da hat wohl jemand mitgedacht

ChrisK

War meine Befürchtung. Ohne gescheiten Hook ist nichts zu machen, oder zu setzt die SysListView endlich mal auf SW_HIDE grrr